Смарт-контракт

Смарт-контракт — это код, развёрнутый в блокчейнеБлокчейнБлокчейн — распределённая база данных в виде цепочки блоков, где каждая запись связана криптографически с предыдущей, а копии хранятся у множества участников сети.. Он хранит свою логику и состояние, а при получении транзакции выполняет заранее прописанные правила без участия посредника. Идея была описана Ником Сзабо ещё в 1990-х, а массовое распространение получила на платформе EthereumЭфириумEthereum — блокчейн-платформа с программируемыми смарт-контрактами и собственной криптовалютой ETH, которую используют для оплаты комиссий в сети..

Как это работает

Пользователь отправляет транзакцию на адрес контракта. Каждый узел сети выполняет одну и ту же функцию и проверяет результат. За вычисления платится комиссия (gas fee). Если условие выполнено, контракт переводит средства, меняет данные или вызывает другой контракт. Если нет, транзакция откатывается.

Где встречается

Смарт-контракты лежат в основе токенов стандарта ERC-20, NFTNFTNFT (невзаимозаменяемый токен) — уникальная цифровая единица на блокчейне, которая подтверждает право владения конкретным объектом или его записью., децентрализованных биржDEXDEX (децентрализованная биржа) — платформа для обмена криптоактивов напрямую между пользователями через смарт-контракты в блокчейне, без посредника, который хранит средства. (DEX), пулов ликвидностиПул ликвидностиПул ликвидности — набор токенов, заблокированных в смарт-контракте, из которого децентрализованная биржа берёт активы для обмена без книги заявок., стейкингаСтейкингСтейкинг — блокировка криптовалюты в сети Proof-of-Stake для участия в валидации транзакций и получения вознаграждения в токенах сети. и кредитных протоколов DeFiDeFiDeFi (децентрализованные финансы) — финансовые сервисы на блокчейне, где кредиты, обмен и доходность работают через смарт-контракты без банков и посредников.. В криптоигровых и гемблинг-проектах они используются для приёма ставок, выплат и проверки честности результатов.

На что влияет

Основное свойство — неизменяемость: после деплоя код обычно нельзя поправить. Ошибка в логике становится постоянной, поэтому аудит и тестирование критичны. Контракты не видят внешний мир сами: для курсов, результатов событий и других данных нужны оракулы, которые сами становятся точкой доверия.

Частые ошибки и риски

Типичные проблемы: уязвимости повторного входа (reentrancy), как в известном взломе The DAO в 2016 году, ошибки арифметики и доступа, скрытые функции администратора, которые позволяют забрать средства (rug pull). Наличие публичного кода не гарантирует безопасность: его нужно читать или доверять проверенному аудиту. Не путайте верификацию исходного кода в обозревателе с аудитом.